Analiza łańcucha dla początkujących: jak twoje transakcje zostają sklastrowane
Bitcoin wygląda anonimowo, ale rzadko nim jest. Wyjaśniamy, jak analitycy klastrowują adresy, dlaczego giełdy z KYC są wąskim gardłem i co mixing naprawdę kupuje.
strona główna / wiadomości
wiadomości i notatki
141 wpisówkrótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
najnowsze notatki
najnowsze najpierwSankcjonowanie kodu: ofensywa na mixery i jej rozplątywanie
Od Blender.io przez Tornado Cash po Sinbad - wojna OFAC z mixerami krypto testowała niezwykły pomysł, że sam kod da się sankcjonować. Tak to poszło.
Koniec łatwej prywatności bitcoinu: jak aresztowania Samourai zabiły CoinJoin
Aresztowania, konfiskaty serwerów i strach regulacyjny zakończyły CoinJoin jednym kliknięciem w mniej niż sześć tygodni. Jak śledczy ściągnęli Samourai, dlaczego Wasabi się zwinął i co wypełnia pustkę.
Checklista higieny portfela: dlaczego rozdział wydatków, oszczędności i walletów burn bije każde narzędzie bezpieczeństwa
Większość strat krypto sprowadza się do jednego błędu: każdy satoshi w jednym portfelu. Praktyczna checklista rozdziału walletów wydatkowych, oszczędnościowych i burn.
Fałszywi admini, fałszywa policja: jak podszywanie się i szantaż wyciskają użytkowników dark webu
Fałszywi admini, podrabiane listy od policji i klonowane banery konfiskaty dziś opróżniają więcej portfeli niż większość hacków. Udokumentowane kampanie - i jak sprawdzić każdy oficjalny kontakt.
Fałszywy ticket supportu: jak oszuści noszą odznakę staffu
Oszuści podszywający się pod staff rynku i wsparcie narzędzi prowadzą wypolerowane oszustwo ticketowe. Oto ich scenariusz - i kroki weryfikacji, które naprawdę ich stopują.
Fałszywe linki śledzące: model oszustwa paczkowego na niecierpliwych kupujących
SMS mówi, że twoja paczka utknęła. Link wygląda jak strona poczty. Tak fałszywe strony śledzenia żną karty i adresy - i jak sprawdzać bezpiecznie.
Dead dropy i paranoja: czego model kurierów ery Hydry uczy o kompromisach bezpieczeństwa
Dead dropy kurierskie Hydry przeniosły utrzymanie tajemnicy na parki miejskie i klatki schodowe. Ich historia to studium przypadku, dlaczego zbyt duży opsec potrafi być równie groźny jak zbyt mały.
Fundamenty opsec dla kupujących: minimum, które naprawdę ma znaczenie
Większość kupujących nie pada ofiarą elitarnego hakowania. Padają przez ponownie używane nicki, spięte portfele i nieszyfrowane telefony. To nuda, która decyduje o prawdziwych wynikach.
Bezpieczeństwo urządzenia przed tor: twoja przeglądarka nie jest najsłabszym ogniwem
Tor nie ochroni skompromitowanego urządzenia. Dlaczego aktualizacje systemu, szyfrowanie dysku i higiena malware ważą więcej niż jakiekolwiek ustawienia przeglądarki, zanim w ogóle dotkniesz sieci.
Tails, Whonix czy zwykła VM: uczciwe odpowiedzi o izolacji pod tor
Tails wszystko zapomina, Whonix nie chce ciekać, a goła VM tylko zawiera. Co każda konfiguracja tor naprawdę chroni, gdzie każda zawodzi i kto co powinien uruchamiać.
Zombie poświadczenia: dlaczego stare zrzuty haseł wciąż zasilają przejęcia kont
Hasło skradzione w wycieku z 2013 roku może dziś opróżnić twoją skrzynkę. W środku ekonomia combolist, credential stuffing na skalę i prawdziwa cena ponownego użycia jednego hasła.